第303章 0.3秒的博弈
周二深夜，十一點整。
市局網安支隊臨時作戰室。
這是一間不大的房間，四面牆上掛滿了顯示器。
中間一張長桌上擺著六台筆記本電腦，線纜交織得像蜘蛛網。
錢磊、周宇和兩名技術骨幹已經在這裡待了整整一天。
蜜罐的最終壓力測試剛剛跑完第二輪，所有指標正常。
錢磊往嘴裡灌了一口濃茶，靠在椅背上長出一口氣。
「沒問題了。明天晚上就等魚上鉤。」
話音剛落。
周宇的電腦上突然彈出一個黃色警告框。
「錢隊！」
周宇的聲音拔高了半度。
「有連接請求進來了！」
錢磊像彈簧一樣從椅子上彈起來，三步並作兩步衝到周宇身後。
屏幕上，一條TCP連接記錄正在高速閃爍。
源IP：境外代理節點。
連接時長：0.3秒。
數據交換量：零。
然後，連接斷開了。
整個過程快得像眨眼。
錢磊死盯著屏幕，後背的汗一下就出來了。
「這不是正常登錄。」
周宇快速敲了幾行命令，把這條記錄的完整數據包調了出來。
「只有一個TCP三次握手包，SYN-SYN/ACK-ACK。」
「沒有任何後續的數據傳輸。」
「他只是想看伺服器還活著沒有。」
錢磊額頭上的汗順著鼻樑滴下來。
「探針。」
「這是一個試探性的探針連接。」
全網首發更新 TW 看書網伴你讀，𝓈𝒽𝓊.𝓉𝓌超貼心
周宇猛地轉頭。
「錢隊，我們的蜜罐回應正常嗎？」
錢磊撲回自己的電腦，手指瘋狂敲擊。
「檢查回應延遲……47毫秒，正常範圍。」
「丟包率……零，正常。」
「TCP窗口大小……和原始伺服器一致。」
錢磊又查了一遍。
「沒有異常。蜜罐的偽裝層完美地模擬了正常響應。」
「他應該沒發現破綻。」
周宇吐出一口長氣。
「嚇死我了。今天才周二，他不是周三才來嗎？」
錢磊的臉色極其凝重。
「他提前試探了。」
門外傳來急促的腳步聲。
蘇寒推開門走進來，身上還帶著夜風的涼氣。
「我在走廊就聽見周宇在喊。怎麼回事？」
錢磊把屏幕上的記錄指給蘇寒看。
「魚哥剛才用了一個0.3秒的探針連接，測試伺服器是否在線。」
蘇寒看著那條記錄，沉默了兩秒。
「他起疑了。」
錢磊點頭。
「大概率是。據點被端兩天了，雖然伺服器我們一直開著沒斷電。」
「但暗網那邊的直播已經停了四十八小時。」
「那些付費會員一定在暗網論壇上罵娘了。」
「魚哥看到論壇上的反饋，心裡肯定犯嘀咕。」
蘇寒走到白板前，盯著上面「魚哥」兩個字。
「所以他今晚先發了個探針過來，看伺服器是不是還活著。」
「如果伺服器沒響應，他就知道據點出事了，人直接跑路。」
「伺服器正常響應了，他就會猶豫——到底是技術故障導致直播中斷，還是出了別的問題。」
田小輝不知道什麼時候也跟著來了，站在門口啃著麵包。
「那他明天還會來嗎？」
蘇寒轉過身。
「他會。」
「為什麼？」田小輝含糊地問。
「因為那七千萬。」
蘇寒的語氣很平淡。
「貪婪這種東西，不是說克服就能克服的。」
「他已經確認了伺服器還在正常運行。在他看來，最大的可能性是技術員那邊出了故障，導致直播暫停。」
「他必須登錄後台看一眼，確認資金是否安全。」
「那筆錢就是他的命根子，他不可能放著不管。」
錢磊搓著手，還是不太放心。
「可萬一他明天登錄的時候做了更深層的檢測呢？」
「比如主動ping內網地址，或者檢查進程列表。」
「蜜罐能扛住這種深度審查嗎？」
蘇寒看向錢磊。
「你的蜜罐模擬了幾層？」
「三層。」錢磊伸出三根手指。
「網絡層、系統層、應用層。」
「進程列表、內存占用、磁碟讀寫速度，全部模擬了真實環境的數據。」
「但如果他用自寫的特殊腳本去查……」
「他不會。」蘇寒打斷他。
「為什麼？」
「因為他每次查帳只待十到十五分鐘。」
「劉偉交代過，魚哥的習慣是登錄、看數據、退出，非常快。」
「他是管理者，不是技術員。深度系統審計不是他的風格。」
蘇寒想了想，又補了一句。
「不過保險起見，你再跑一輪壓力測試。」
「把常見的黑客審計腳本都模擬一遍，確保蜜罐能正確應答。」
錢磊立刻坐回電腦前。
「行，我連夜再跑三輪。」
蘇寒轉頭看向林雅婷的方向——林雅婷不在，她在重案組辦公室值班。
他掏出手機給林雅婷發了條消息。
【魚哥提前試探了一次，蜜罐響應正常，未暴露。明天是最後的機會，建議全組進入一級戰備。】
手機震了一下，回復秒到：
【收到。已通知全員，明天下午六點全部到崗，隨時待命。】
蘇寒收起手機，在作戰室的摺疊椅上坐下來。
田小輝啃完麵包，湊過來小聲問。
「蘇哥，你說實話，明天那個蜜罐真能逮住他？」
蘇寒看著屏幕上那條0.3秒的連接記錄。
「只要他敢登進來超過四十秒。他就死了。」
田小輝咽了口唾沫。
「那萬一他三十九秒就退了呢？」
蘇寒瞥了他一眼。
「你見過一個人打開銀行APP看餘額，三十九秒就退出來的？」
田小輝想了想。
「也是。我看自己餘額都能盯五分鐘，何況人家七千萬。」
「所以別廢話了。」蘇寒閉上眼睛。
「回去睡覺，明天養足精神。」
「明天晚上十一點。」
「這場仗的勝負手就在那十幾分鐘裡。」
作戰室里安靜下來。
只有錢磊的鍵盤聲還在持續。
周宇把那條0.3秒的探針記錄標紅存檔，加了一行備註：
「目標已進入警覺狀態，蜜罐偽裝層通過首輪試探。明日正式收網。」
凌晨兩點。
第三輪壓力測試結果出來。
全部通過。
錢磊長地呼出一口氣，癱在椅背上。
「行了。準備工作全部完成。」
他抬頭看了一眼天花板。
「明天，就看誰的手藝更硬了。」
市局網安支隊臨時作戰室。
這是一間不大的房間，四面牆上掛滿了顯示器。
中間一張長桌上擺著六台筆記本電腦，線纜交織得像蜘蛛網。
錢磊、周宇和兩名技術骨幹已經在這裡待了整整一天。
蜜罐的最終壓力測試剛剛跑完第二輪，所有指標正常。
錢磊往嘴裡灌了一口濃茶，靠在椅背上長出一口氣。
「沒問題了。明天晚上就等魚上鉤。」
話音剛落。
周宇的電腦上突然彈出一個黃色警告框。
「錢隊！」
周宇的聲音拔高了半度。
「有連接請求進來了！」
錢磊像彈簧一樣從椅子上彈起來，三步並作兩步衝到周宇身後。
屏幕上，一條TCP連接記錄正在高速閃爍。
源IP：境外代理節點。
連接時長：0.3秒。
數據交換量：零。
然後，連接斷開了。
整個過程快得像眨眼。
錢磊死盯著屏幕，後背的汗一下就出來了。
「這不是正常登錄。」
周宇快速敲了幾行命令，把這條記錄的完整數據包調了出來。
「只有一個TCP三次握手包，SYN-SYN/ACK-ACK。」
「沒有任何後續的數據傳輸。」
「他只是想看伺服器還活著沒有。」
錢磊額頭上的汗順著鼻樑滴下來。
「探針。」
「這是一個試探性的探針連接。」
全網首發更新 TW 看書網伴你讀，𝓈𝒽𝓊.𝓉𝓌超貼心
周宇猛地轉頭。
「錢隊，我們的蜜罐回應正常嗎？」
錢磊撲回自己的電腦，手指瘋狂敲擊。
「檢查回應延遲……47毫秒，正常範圍。」
「丟包率……零，正常。」
「TCP窗口大小……和原始伺服器一致。」
錢磊又查了一遍。
「沒有異常。蜜罐的偽裝層完美地模擬了正常響應。」
「他應該沒發現破綻。」
周宇吐出一口長氣。
「嚇死我了。今天才周二，他不是周三才來嗎？」
錢磊的臉色極其凝重。
「他提前試探了。」
門外傳來急促的腳步聲。
蘇寒推開門走進來，身上還帶著夜風的涼氣。
「我在走廊就聽見周宇在喊。怎麼回事？」
錢磊把屏幕上的記錄指給蘇寒看。
「魚哥剛才用了一個0.3秒的探針連接，測試伺服器是否在線。」
蘇寒看著那條記錄，沉默了兩秒。
「他起疑了。」
錢磊點頭。
「大概率是。據點被端兩天了，雖然伺服器我們一直開著沒斷電。」
「但暗網那邊的直播已經停了四十八小時。」
「那些付費會員一定在暗網論壇上罵娘了。」
「魚哥看到論壇上的反饋，心裡肯定犯嘀咕。」
蘇寒走到白板前，盯著上面「魚哥」兩個字。
「所以他今晚先發了個探針過來，看伺服器是不是還活著。」
「如果伺服器沒響應，他就知道據點出事了，人直接跑路。」
「伺服器正常響應了，他就會猶豫——到底是技術故障導致直播中斷，還是出了別的問題。」
田小輝不知道什麼時候也跟著來了，站在門口啃著麵包。
「那他明天還會來嗎？」
蘇寒轉過身。
「他會。」
「為什麼？」田小輝含糊地問。
「因為那七千萬。」
蘇寒的語氣很平淡。
「貪婪這種東西，不是說克服就能克服的。」
「他已經確認了伺服器還在正常運行。在他看來，最大的可能性是技術員那邊出了故障，導致直播暫停。」
「他必須登錄後台看一眼，確認資金是否安全。」
「那筆錢就是他的命根子，他不可能放著不管。」
錢磊搓著手，還是不太放心。
「可萬一他明天登錄的時候做了更深層的檢測呢？」
「比如主動ping內網地址，或者檢查進程列表。」
「蜜罐能扛住這種深度審查嗎？」
蘇寒看向錢磊。
「你的蜜罐模擬了幾層？」
「三層。」錢磊伸出三根手指。
「網絡層、系統層、應用層。」
「進程列表、內存占用、磁碟讀寫速度，全部模擬了真實環境的數據。」
「但如果他用自寫的特殊腳本去查……」
「他不會。」蘇寒打斷他。
「為什麼？」
「因為他每次查帳只待十到十五分鐘。」
「劉偉交代過，魚哥的習慣是登錄、看數據、退出，非常快。」
「他是管理者，不是技術員。深度系統審計不是他的風格。」
蘇寒想了想，又補了一句。
「不過保險起見，你再跑一輪壓力測試。」
「把常見的黑客審計腳本都模擬一遍，確保蜜罐能正確應答。」
錢磊立刻坐回電腦前。
「行，我連夜再跑三輪。」
蘇寒轉頭看向林雅婷的方向——林雅婷不在，她在重案組辦公室值班。
他掏出手機給林雅婷發了條消息。
【魚哥提前試探了一次，蜜罐響應正常，未暴露。明天是最後的機會，建議全組進入一級戰備。】
手機震了一下，回復秒到：
【收到。已通知全員，明天下午六點全部到崗，隨時待命。】
蘇寒收起手機，在作戰室的摺疊椅上坐下來。
田小輝啃完麵包，湊過來小聲問。
「蘇哥，你說實話，明天那個蜜罐真能逮住他？」
蘇寒看著屏幕上那條0.3秒的連接記錄。
「只要他敢登進來超過四十秒。他就死了。」
田小輝咽了口唾沫。
「那萬一他三十九秒就退了呢？」
蘇寒瞥了他一眼。
「你見過一個人打開銀行APP看餘額，三十九秒就退出來的？」
田小輝想了想。
「也是。我看自己餘額都能盯五分鐘，何況人家七千萬。」
「所以別廢話了。」蘇寒閉上眼睛。
「回去睡覺，明天養足精神。」
「明天晚上十一點。」
「這場仗的勝負手就在那十幾分鐘裡。」
作戰室里安靜下來。
只有錢磊的鍵盤聲還在持續。
周宇把那條0.3秒的探針記錄標紅存檔，加了一行備註：
「目標已進入警覺狀態，蜜罐偽裝層通過首輪試探。明日正式收網。」
凌晨兩點。
第三輪壓力測試結果出來。
全部通過。
錢磊長地呼出一口氣，癱在椅背上。
「行了。準備工作全部完成。」
他抬頭看了一眼天花板。
「明天，就看誰的手藝更硬了。」